La mayoría de las facturas (¿todas?) vienen con un formulario para rellenar los datos de la tarjeta de crédito/deuda y enviarlos por correo. ¿Cuáles son las limitaciones de lo que pueden hacer con la tarjeta de uno y cuánto tiempo pueden retener la información? Por ejemplo, ¿podrían cargar automáticamente la siguiente deuda sin preguntar? ¿O pueden retener la información durante un tiempo después de usarla? Incluso eso me molesta, porque es otra empresa con prácticas de seguridad posiblemente cuestionables que podría acabar dejando que me roben la información. Si es importante, estoy preguntando por las leyes estadounidenses.
Respuesta
¿Demasiados anuncios?
En EE.UU., y posiblemente en otros países, la principal fuente de requisitos para el tratamiento de la información de las tarjetas de crédito por parte de los vendedores son los propios procesadores de tarjetas, a través del Consejo de Normas de Seguridad PCI en https://www.pcisecuritystandards.org/ . Por lo que puedo ver al mirar la norma, y no soy un experto en absoluto, el proveedor sólo está obligado a restringir el acceso a los datos del titular de la tarjeta; no hay ningún requisito específico sobre el tiempo que pueden conservarlos.
Por supuesto, esto no es en absoluto una garantía, como hemos visto en el Violación de la tarjeta de crédito de Target y similares.
¿Qué puede hacer al respecto? Se me ocurren dos cosas, una de respuesta y otra de prevención.
Lo que hay que hacer es controlar los extractos de la tarjeta de crédito y disputar inmediatamente cualquier cosa que se considere errónea. Hay un montón de preguntas en este sitio que hablan de cómo hacerlo y cuáles son las reglas. Deberías hacerlo de todos modos.
Lo que puedes hacer como prevención es utilizar un número de tarjeta de crédito único en estas situaciones. Algunos bancos grandes ofrecen este servicio, pero tendrás que consultarlo con el emisor de tu tarjeta. También pueden llamarse números virtuales.
